Des sites web mondiaux mis hors ligne après la découverte de failles critiques dans PHP
Le mercredi 21 octobre, des gouvernements et entreprises ont éteint leurs sites internet suite à la révélation de deux vulnérabilités majeures dans le langage PHP. L'intelligence artificielle a joué un rôle central dans leur détection.
4 min de lecture
Le mercredi 21 octobre, des gouvernements et entreprises ont éteint leurs sites internet suite à la révélation de deux vulnérabilités majeures dans le langage PHP. L’intelligence artificielle a joué un rôle central dans leur détection.
Le mercredi 21 octobre, des sites web gouvernementaux et d’entreprises ont été mis hors ligne dans le monde entier. Cette coupure massive intervient après la découverte de deux vulnérabilités critiques touchant le langage de programmation PHP, selon CNA. The Daily Star confirme que cette mesure a été prise par précaution dès l’annonce des failles. Yahoo News précise que les organisations se sont protégées après que l’intelligence artificielle a identifié ces brèches dans un code largement utilisé.
70 %des sites web mondiaux utilisant PHP selon Wiz Research21 octobredate de la mise hors ligne des sites
Une estimation de Wiz Research
La cause de cette mise hors ligne est la découverte de deux vulnérabilités critiques dans le langage de programmation PHP. CNA indique qu’une « faille de sécurité majeure » dans ce langage, utilisé par environ 70 % des sites web, a forcé les organisations à arrêter leurs services. The Daily Star note que PHP constitue la base d’une grande partie d’Internet. Yahoo News ajoute que l’IA a uncover (découvert) ces flaws (défauts) dans un langage couramment employé. Les documents ne détaillent pas la nature technique exacte des deux vulnérabilités au-delà de leur gravité.
PHP est utilisé par environ 70 % des sites web mondiaux. Wiz, l’une des firmes de sécurité qui a trouvé les problèmes, estime que PHP fait tourner environ 70 % des sites web du monde, selon CNA. Yahoo News rapporte que PHP aide à faire fonctionner environ 70 % des sites web mondiaux, des boutiques en ligne aux services gouvernementaux, selon Wiz Research. Ce chiffre est une estimation de la firme Wiz Research et non un recensement officiel mondial.
L’intelligence artificielle a joué un rôle clé dans la découverte de ces failles de sécurité. CNA rapporte que la firme Calif a trouvé les failles en août en utilisant le modèle GPT-5.6 Sol d’OpenAI. Google-owned Wiz dit les avoir trouvées indépendamment quelques semaines plus tard avec l’aide de modèles IA incluant Google’s Gemini 4 Argon et GPT-5.6 Sol. Yahoo News souligne que des modèles IA de plus en plus puissants peuvent repérer des points faibles dans le code informatique qui sont passés inaperçus pendant des années. Le document d6 mentionne que les modèles IA peuvent repérer des points faibles invisibles aux humains, mais ne quantifie pas précisément le taux de réussite de l’IA par rapport aux méthodes traditionnelles.
Aux Pays-Bas, le service national d’identité numérique DigiD a été mis hors ligne par précaution. CNA cite NOS, la chaîne publique néerlandaise, indiquant que DigiD, le site de la Chambre des représentants et celui du centre national de cybersécurité sont partis hors ligne. Les documents indiquent que la mesure était préventive, sans préciser si des tentatives d’exploitation actives avaient été détectées avant la coupure.
En France, des sites web gouvernementaux locaux, dont celui de la police de Paris, sont devenus inaccessibles sur demande de l’ANSSI. CNA rapporte que le ministère de l’Intérieur a confirmé cette indisponibilité depuis mercredi après-midi. Il n’est pas précisé dans les extraits si tous les sites du ministère de l’Intérieur étaient concernés ou seulement certains services déconcentrés.
La NSA américaine a recommandé de corriger immédiatement les failles ou de mettre les systèmes vulnérables hors ligne. CNA et Yahoo News confirment que l’agence de sécurité nationale américaine a ordonné aux organisations de patcher leurs sites immédiatement ou de les retirer hors ligne. Les documents ne précisent pas si cette recommandation s’appliquait uniquement aux infrastructures critiques ou à toutes les organisations utilisant PHP.
Les détails des failles ont fuié en ligne un jour avant la publication prévue du correctif. CNA explique que les détails ont fui le mardi, un jour avant la sortie prévue du correctif, provoquant la précipitation pour mettre les sites hors ligne. Yahoo News ajoute que cette fuite a poussé à agir avant que des pirates ne puissent les exploiter. Les sources ne identifient pas l’origine de la fuite ni les modalités techniques de celle-ci.
Les chiffres confirmés
- Sites web mis hors ligne le 21 octobre
- Failles critiques dans PHP découvertes
- Rôle de l’IA dans la détection
- Estimation de 70 % d’utilisation de PHP
Ce que les chiffres ne disent pas
- Nature technique exacte des failles
- Taux de réussite de l’IA vs méthodes humaines
- Origine de la fuite des détails
- Portée exacte des recommandations de la NSA